آموزش دوره جامع گواهینامه HashiCorp Certified - Vault Associate - آخرین آپدیت

مقدمه دوره Course Introduction

• مرور کلی دوره HashiCorp Vault HashiCorp Vault - Course Overview

آشنایی با Vault Introduction to Vault

• Vault چیست؟ What Is Vault?

• نحوه عملکرد Vault How Vault Works

• چرا سازمان‌ها Vault را انتخاب می‌کنند Why Organizations Choose Vault

• مزایا و موارد استفاده از Vault Benefits and Use Cases of Vault

• مقایسه نسخه‌های مختلف Vault Comparing Versions of Vault

یادگیری معماری Vault Learning the Vault Architecture

• اجزای Vault Vault Components

• معماری Vault و ساختار مسیردهی Vault Architecture and Pathing Structure

• حفاظت از داده‌ها در Vault Vault Data Protection

• مفهوم Seal و Unseal Seal and Unseal

• باز کردن قفل (Unsealing) با Key Shards Unsealing with Key Shards

• آزمایشگاه: Unsealing با Key Shards Lab-Unsealing with Key Shards

• باز کردن قفل با Auto Unseal Unsealing with Auto Unseal

• آزمایشگاه: Unsealing با Auto Unseal Lab-Unsealing with Auto Unseal

• باز کردن قفل با Transit Auto Unseal Unsealing with Transit Auto Unseal

• آزمایشگاه: Unsealing با Transit Auto Unseal Lab-Unsealing with Transit Auto Unseal

• مزایا و معایب گزینه‌های Unseal Pros and Cons of Unseal Options

• مقداردهی اولیه Vault Vault Initialization

• فایل پیکربندی Vault Vault Configuration File

• پشتوانه‌های ذخیره‌سازی (Storage Backends) Storage Backends

• دستگاه‌های حسابرسی (Audit Devices) Audit Devices

• رابط‌های کاربری Vault Vault Interfaces

نصب Vault Installing Vault

• نصب و اجرای سرور Vault Installing and Running Vault Server

• آزمایشگاه: نصب Vault با استفاده از Packer Lab-Installing Vault Using Packer

• آزمایشگاه: نصب دستی Vault Lab-Manually Installing Vault

• اجرای سرور توسعه (Dev Server) Vault Running Vault Dev Server

• آزمایشگاه: اجرای سرور توسعه Vault Lab-Running Vault Dev Server

• اجرای سرور Vault در محیط عملیاتی Running Vault Server in Production

• آزمایشگاه: اجرای Vault در محیط عملیاتی Lab-Running Vault in Production

• پیکربندی Storage Backend کنسول (Consul) Configuring the Consul Storage Backend

• پیکربندی Storage Backend یکپارچه Configuring the Integrated Storage Backend

مقایسه متدهای احرازهویت Compare Authentication Methods

• مرور کلی بخش متدهای احرازهویت Auth Methods-Section Overview

• مقدمه‌ای بر متدهای احرازهویت Introduction to Auth Methods

• کار با متدهای احرازهویت Working with Auth Methods

• پیکربندی متدهای احرازهویت با استفاده از CLI Configuring Auth Methods Using the CLI

• آزمایشگاه: پیکربندی متدهای احرازهویت با CLI Lab-Configuring Auth Methods Using the CLI

• پیکربندی متدهای احرازهویت با استفاده از API Configuring Auth Methods Using the API

• آزمایشگاه: پیکربندی متدهای احرازهویت با استفاده از UI Lab-Configuring Auth Methods Using the UI

• احرازهویت Vault با استفاده از CLI Vault Authentication Using the CLI

• آزمایشگاه: احرازهویت Vault با استفاده از CLI Lab-Vault Authentication Using the CLI

• احرازهویت Vault با استفاده از API Vault Authentication Using the API

• استفاده از API Explorer Using the API Explorer

• آزمایشگاه: احرازهویت Vault با استفاده از API Lab-Vault Authentication Using the API

• آزمایشگاه: احرازهویت Vault با استفاده از UI Lab-Vault Authentication Using the UI

• موجودیت‌های Vault (Entities) Vault Entities

• آزمایشگاه: موجودیت‌های Vault Lab-Vault Entities

• گروه‌های هویتی Vault Vault Identity Groups

• انتخاب متد احرازهویت مناسب Choosing an Auth Method

• تفاوت متدهای احرازهویت انسانی در مقابل سیستمی Differentiate Human Versus System Auth Methods

• آزمایشگاه: متد احرازهویت AppRole Lab - AppRole Auth Method

• آزمایشگاه: متد احرازهویت Okta Lab - Okta Auth Method

• آزمایشگاه: متد احرازهویت UserPass Lab - UserPass Auth Method

• نکات آزمون برای هدف اول (Objective 1) Exam Tips for Objective 1

ایجاد پالیسی‌های Vault Create Vault Policies

• مرور کلی بخش پالیسی‌های Vault Vault Policies-Section Overview

• مقدمه‌ای بر پالیسی‌های Vault Introduction to Vault Policies

• مدیریت پالیسی‌ها با استفاده از CLI Managing Policies Using the CLI

• مدیریت پالیسی‌ها با استفاده از UI Managing Policies Using the UI

• مدیریت پالیسی‌ها با استفاده از API Managing Policies Using the API

• آناتومی یک پالیسی Vault Anatomy of a Vault Policy

• مسیر پالیسی‌های Vault Vault Policies-Path

• قابلیت‌های پالیسی‌های Vault Vault Policies-Capabilities

• سفارشی‌سازی مسیر (Path) Customizing the Path

• کار با پالیسی‌ها Working with Policies

• نکات آزمون برای هدف دوم (Objective 2) Exam Tips for Objective 2

ارزیابی توکن‌های Vault Assess Vault Tokens

• مرور کلی بخش ارزیابی توکن‌های Vault Assess Vault Tokens-Section Overview

• اطلاعیه به‌روزرسانی توکن برای نسخه 1.10 Announcement-Token Update for Vault 1.10

• مقدمه‌ای بر توکن‌های Vault Introduction to Vault Tokens

• سلسله‌مراتب توکن‌ها Token Hierarchy

• کنترل چرخه عمر توکن Controlling the Token Lifecycle

• توکن‌های دوره‌ای (Periodic Tokens) Periodic Tokens

• توکن‌های سرویس با محدودیت استفاده Service Tokens with Use Limits

• توکن‌های یتیم (Orphan Tokens) Orphan Tokens

• تنظیم نوع توکن Setting the Token Type

• مدیریت توکن‌ها با استفاده از CLI Managing Tokens Using the CLI

• مدیریت توکن‌ها با استفاده از UI Managing Tokens Using the UI

• مدیریت توکن‌ها با استفاده از API Managing Tokens Using the API

• توکن‌های ریشه (Root Tokens) Root Tokens

• دسترسی‌دهنده‌های توکن (Token Accessors) Token Accessors

• توضیح مفهوم Time to Live (TTL) Explaining Time-to-Live (TTL)

• ایجاد توکن بر اساس موارد استفاده Create a Token Based on Use Cases

• نکات آزمون برای هدف سوم (Objective 3) Exam Tips for Objective 3

مقایسه و پیکربندی موتورهای اسرار (Secrets Engines) Compare and Configure Secrets Engines

• مرور کلی بخش Section Overview

• اسرار استاتیک در مقابل دینامیک Static Versus Dynamic Secrets

• مقدمه‌ای بر موتورهای اسرار (Secrets Engines) Introduction to Secrets Engines

• کار با یک موتور اسرار Working with a Secrets Engine

• پیکربندی موتور اسرار برای اعتبارنامه‌های دینامیک Configuring a Secrets Engine for Dynamic Credentials

• موتور اسرار Key/Value (KV) Key/Value Secrets Engine

• کار با موتور اسرار KV Working with KV Secrets Engine

• رمزنگاری داده‌ها با موتور اسرار Transit Encrypting Data with the Transit Secrets Engine

• استفاده از موتور اسرار Transit Using the Transit Secrets Engine

• آزمایشگاه: موتور اسرار Transit Lab-Transit Secrets Engine

• آزمایشگاه: موتور اسرار AWS IAM Lab-AWS Secrets Engine-IAM

• آزمایشگاه: موتور اسرار AWS Assumed_Role Lab-AWS Secrets Engine-Assumed_Role

• آزمایشگاه: موتور اسرار Key/Value (KV) نسخه ۱ Lab-Key/Value (KV) Version 1 Secrets Engine

• آزمایشگاه: موتور اسرار Key/Value (KV) نسخه ۲ Lab-Key/Value (KV) Version 2 Secrets Engine

• آزمایشگاه: موتور اسرار دیتابیس (Database) Lab-Database Secrets Engine

• آزمایشگاه: موتور اسرار PKI Lab-PKI Secrets Engine

• آزمایشگاه: موتور اسرار TOTP Lab-TOTP Secrets Engine